Volný tok neosobních údajů v Evropské unii

 

PŘEHLED DOKUMENTU:

Nařízení (EU) 2018/1807 — o rámci pro volný tok neosobních údajů v Evropské unii

CO JE CÍLEM NAŘÍZENÍ?

• Jeho cílem je zajistit, aby elektronické údaje jiné než osobní údaje mohly být volně zpracovávány napříč EU.
• Zakazuje omezení toho, kde mají být údaje uloženy nebo zpracovávány.

KLÍČOVÉ BODY

Nařízení se vztahuje na zpracovávání neosobních údajů*, které jsou:

• poskytovány jako služba uživatelům,
• řízeny jednotlivcem, společností nebo organizací v EU, pro její vlastní potřebu.

Nařízení zakazuje opatření známá jako požadavky na lokalizaci*, které omezují zpracovávání údajů na určité území v EU kromě území veřejné bezpečnosti.

Země EU musí:

• okamžitě informovat Evropskou komisi o jakémkoliv novém požadavku na lokalizaci údajů,
• do 30. května 2021 zrušit jakékoli neoprávněné požadavky na lokalizaci nebo uvědomit Komisi o jakýchkoliv, které jsou podle ní oprávněné,
• zřídit jednotné vnitrostátní online informační místo, které bude shromažďovat veškeré aktualizované požadavky na lokalizaci,
• pověřit jednotné kontaktní místo jednáním a spoluprací s jejich protějšky v jiných zemích EU a s Komisí, konkrétně ohledně požadavků o pomoc.

Veřejnoprávní subjekty mohou požádat o přístup k údajům, které se nacházejí v jiné zemi EU nebo jsou uloženy nebo zpracovávány v cloudu, a které potřebují pro výkon svých úředních povinností.

Komise musí:

• zveřejnit odkazy na jednotná vnitrostátní online informační místa na svých webových stránkách a pravidelně aktualizovat konsolidovaný seznam požadavků na lokalizaci,
• do 29. května 2019 poskytnout pokyny k vzájemnému působení tohoto nařízení a nařízení (EU) 2016/679 o zpracovávání a převádění osobních údajů, zejména pokud jde o údaje obsahující jak osobními i neosobními informacemi,
• do 29. listopadu 2022 předložit zprávu Evropskému parlamentu, Radě a Evropskému hospodářskému a sociálnímu výboru o tom, jak je nařízení uplatňováno.

Komise podporuje tvorbu samoregulačních kodexů chování na úrovni EU. Ty by měly:

• být vyvinuty v úzké spolupráci se zúčastněnými stranami, jako jsou sdružení malých a středních podniků, začínající podniky, uživatelé a poskytovatelé cloudových služeb,
• být dokončeny do 29. listopadu 2019, aby mohly být provedeny do 29. května 2020,
• zahrnovat
  • osvědčené postupy při změně poskytovatelů služeb nebo přenosu údajů*
  • minimální požadavky na informace pro profesionální uživatele před podepsáním smlouvy o zpracování údajů
  • systémy certifikace k umožnění porovnávání produktů a služeb zpracování údajů pro profesionální uživatele
  • komunikaci s cílem zvýšit informovanost o kodexech chování.

ODKDY JE NAŘÍZENÍ V PLATNOSTI?

Je platné ode dne 28. května 2019. Jak je ve shrnutí zmíněno, v nařízení jsou konkrétní termíny, které musí být splněny, jako je zrušení jakýchkoliv neoprávněných požadavků na lokalizaci do 30. května 2021.

KONTEXT

Nová pravidla jsou navržena, aby usnadnila podnikání v EU přes hranice a vytvořila jednotný trh pro služby uložení a zpracovávání údajů, jako je cloud computing.

Možnost vybrat si poskytovatele služeb týkajících se údajů v EU by měla vést k inovativnějším službám založených na údajích a konkurenčnějším cenám pro podniky, spotřebitele a veřejnou správu.

Odhaduje se, že s příznivým právním prostředím bude ekonomika založená na datech mít hodnotu 4 % HDP (hrubého domácího produktu) EU do roku 2020.

Další informace získáte zde:

• Volný tok neosobních údajů (Evropská komise).

KLÍČOVÉ POJMY

HLAVNÍ DOKUMENT

Nařízení Evropského parlamentu a Rady (EU) 2018/1807 ze dne 14. listopadu 2018 o rámci pro volný tok neosobních údajů v Evropské unii (Úř. věst. L 303, 28.11.2018, s. 59-68)

SOUVISEJÍCÍ DOKUMENT

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1–88)

Viz konsolidované znění.

Poslední aktualizace 15.02.2019